Как Daybreak ускоряет анализ уязвимостей в Check Point
С OpenAI Daybreak компания Check Point ускоряет исследования, лежащие в основе новых средств защиты, и её аналитики могут быстрее использовать сведения об уязвимостях для защиты клиентов.
Результаты
Минуты вместо часов
Анализ уязвимостей с Daybreak
Раньше исследование уязвимостей в Check Point занимало часы. По словам технического директора Check Point Джонатана Зангера, в рамках OpenAI Daybreak Defense Network компания использует Daybreak, чтобы сократить эту работу до нескольких минут. Daybreak предоставляет специалистам по киберзащите доступ к передовым моделям OpenAI для кибербезопасности, способным анализировать уязвимости, прослеживать возможные пути атак и выявлять уязвимости в коде и конфигурациях.
Check Point помогает защищать более 100 000 организаций с помощью продуктов для обеспечения безопасности ИИ, рабочих сред, облаков и сетей. Check Point Research подкрепляет ориентированный на предотвращение угроз подход компании своей экспертизой: команда исследует новые уязвимости и на основе полученных результатов разрабатывает средства защиты клиентов. Daybreak ускоряет эти исследования, сокращая путь от понимания уязвимости до разработки защиты.
«OpenAI предоставляет специалистам по киберзащите доступ к передовым возможностям ИИ в области кибербезопасности и позволяет таким компаниям, как Check Point, использовать их для предотвращения угроз».
«Киберугроз становится больше, и они всё более изощрённые», — говорит Зангер. — Для Check Point успевать за этими изменениями — значит быстро создавать защиту для клиентов на основе сведений о недавно раскрытых уязвимостях. Когда появляется новая уязвимость, наша задача — как можно быстрее обеспечить защиту клиентов от неё».
Эта работа опирается на опытных аналитиков: они исследуют уязвимости и на основе полученных результатов создают сигнатуры или индикаторы компрометации, с помощью которых системы Check Point распознают угрозы. Такие исследования требуют специальных знаний, и раньше возможности команды были ограничены числом аналитиков, способных их проводить.
Check Point использует OpenAI Daybreak, чтобы автоматизировать больше этапов этой работы. «Мы используем Daybreak для ускорения и автоматизации этого процесса, и теперь он занимает минуты вместо часов», — говорит Зангер. Ключевую пользу приносит способность моделей рассуждать при решении задач безопасности.
«OpenAI Daybreak способен разбираться в уязвимостях, анализировать различные схемы атак и сканировать код для выявления брешей в защите».
Зангер также отмечает прогресс в понимании сложного кода и конфигураций, а также в выявлении возможных способов атаки на системы. Check Point считает, что эти возможности уже достаточно развиты для внедрения в процессы обеспечения кибербезопасности. При исследовании уязвимостей Daybreak помогает проводить анализ, на основе которого создаются сигнатуры или индикаторы компрометации. Это позволяет аналитикам быстрее переходить от понимания угрозы к разработке средств защиты.
Check Point также сотрудничает с OpenAI над разработкой своего решения Agentic Network Security Orchestration с использованием Daybreak. Описанный Зангером подход предполагает сочетание непрерывного мониторинга ИТ-сред клиентов с чёткими ограничениями на действия системы и одобрением человеком действий со значимыми последствиями. Клиенты будут задавать цели безопасности, а система — объяснять свои выводы, рекомендуемые действия и связанные с ними риски, чтобы клиенты могли решить, как действовать дальше.
Теперь, когда исследование уязвимостей занимает минуты, следующим приоритетом Check Point становится их устранение. Компания планирует использовать возможности Daybreak, чтобы командам безопасности было проще устранять выявленные бреши в защите.
«Интеграция Daybreak от OpenAI в наши существующие процессы обеспечения безопасности открывает новый уровень автоматизации, позволяющий предотвращать угрозы в реальном времени».
Более быстрые исследования помогают разрабатывать защиту от недавно обнаруженных уязвимостей для клиентов Check Point. С помощью Daybreak компания Check Point стремится развить этот успех и сделать защиту более автономной, оставив за клиентами постановку целей безопасности и одобрение действий со значимыми последствиями.
